- Más del 10 % de las empresas del Reino Unido afirman que un ciberincidente grave podría llevarlas a la quiebra, y los líderes admiten que el personal a menudo no está preparado.
- Muchas empresas carecen de formación básica en ciberseguridad y sufren una reutilización generalizada de contraseñas y vulnerabilidad al phishing.
Lo que sucedió
Una reciente encuesta deVodafoneBusiness a 1.000 altos directivos ha descubierto un nivel preocupante de vulnerabilidad cibernética entre las empresas del Reino Unido: más de uno de cada diez encuestados admite que su empresa probablemente no sobreviviría a un ciberataque grave. Junto a esta cruda cifra, el 63 % de los líderes cree que su riesgo de ataque ha aumentado en el último año, mientras que el 89 % afirma que las filtraciones muy publicitadas en marcas conocidas han aumentado la concienciación sobre las amenazas en línea.
A pesar de esta concienciación, menos de la mitad (45 %) ha proporcionado formación básica en ciberseguridad a todo el personal, y una mayoría —71 %— cree que al menos un empleado caería en un correo de phishing convincente. Los hallazgos de Vodafone también destacan una mala higiene digital generalizada: los empleadores estiman que el personal utiliza la misma contraseña en hasta 11 cuentas personales, incluidas redes sociales y sitios de citas, lo que aumenta la exposición a ataques basados en credenciales.
El estudio pinta un panorama preocupante de la preparación cibernética de las empresas británicas en un momento en que investigaciones más amplias del sector muestran altos niveles de brechas en todo el país: según encuestas relacionadas, se estima que alrededor del 43 % de las empresas británicas ha sufrido un incidente de ciberseguridad en el último año.
Lea también:Move up Internet: Mejorando la comodidad y la seguridad
Lea también:Empresas de internet australianas tienen 6 meses para redactar normas de seguridad infantil en línea
Por qué es importante
La investigación de Vodafone subraya la rápida evolución de las ciberamenazas y las graves consecuencias de una preparación inadecuada. Más allá de la pérdida financiera inmediata, los ataques pueden erosionar la confianza de los clientes y dañar la reputación, como se ha visto en filtraciones de alto perfil contra grandes marcas del Reino Unido en los últimos años.
El hecho de que más de una de cada diez empresas pudiera verse paralizada por un solo incidente pone de relieve una falta sistémica de resiliencia entre las empresas británicas, no solo en tecnología, sino también en personas y procesos. La formación básica, políticas de contraseñas más sólidas y una gestión proactiva del riesgo cibernético son medidas de bajo coste que podrían reducir significativamente la exposición.
Los hallazgos también coinciden con los llamamientos más amplios a una colaboración más estrecha entre la industria y el gobierno para mejorar las defensas cibernéticas y proteger la columna vertebral de la economía en una era de amenazas digitales cada vez más sofisticadas.